Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, auch bekannt als Datenschutz-Grundverordnung (im Folgenden DSGVO), legt den rechtlichen Rahmen für die Verarbeitung personenbezogener Daten fest.
Die DSGVO stärkt die Rechte und Pflichten der für die Verarbeitung Verantwortlichen, der Auftragsverarbeiter, der betroffenen Personen und der Datenempfänger.
Im Rahmen seiner Tätigkeit muss Paris je t'aime - Office de tourisme (im Folgenden „Paris je t'aime“) personenbezogene Daten seiner Kunden und Interessenten verarbeiten.
Zum besseren Verständnis der vorliegenden Richtlinie wird Folgendes klargestellt:
Artikel 12 der DSGVO schreibt vor, dass die betroffenen Personen über ihre Rechte in prägnanter, transparenter, verständlicher und leicht zugänglicher Form informiert werden müssen.
Diese Richtlinie soll der Informationspflicht von Paris je t'aime nachkommen und die Rechte und Pflichten von Kunden und Interessenten von Paris je t'aime in Bezug auf die Verarbeitung ihrer personenbezogenen Daten formalisieren.
Diese Richtlinie soll im Rahmen der Umsetzung aller Verarbeitungen personenbezogener Daten von Kunden und/oder Interessenten von Paris je t'aime gelten.
Paris je t'aime setzt alles daran, dass die Daten im Rahmen einer präzisen internen Governance verarbeitet werden. Vor diesem Hintergrund bezieht sich die vorliegende Richtlinie nur auf Verarbeitungen, für deren Verarbeitung Paris je t'aime verantwortlich ist, und zielt daher nicht auf Verarbeitungen ab, die außerhalb der von Paris je t'aime festgelegten Governance-Regeln erstellt oder betrieben werden (sogenannte „wilde“ oder Schatten-IT-Verarbeitung).
Die Verarbeitung personenbezogener Daten kann direkt von Paris je t'aime oder über einen von Paris je t'aime speziell benannten Auftragsverarbeiter erfolgen.
Diese Richtlinie ist unabhängig von allen anderen Dokumenten, die im Rahmen der Vertragsbeziehung zwischen Paris je t'aime und Kunden und Interessenten gelten können.
| Nicht-technische Daten | Identifikationsdaten (Name, Vorname usw.).Kontaktdaten (Postanschrift, E-Mail-Adresse, Telefonnummer usw.). Daten zum Austausch über WhatsApp (Verbindungszeit, Online-Status usw.). Informationen über die Dienstleistung (Inhalt des Austauschs per E-Mail, Anruf und WhatsApp, Bearbeitungsdauer der Anfragen, Anzahl der Anrufe, E-Mails und WhatsApp-Nachrichten). Wirtschaftliche und finanzielle Informationen (Bankdaten, Bankverbindung usw.). Transaktionsdaten (Warenkorb, Betrag und Datum der Transaktionen usw.) |
|---|---|
| Technische Daten | Verbindungsdaten (IP-Adresse, Protokolle usw.). Navigationsdaten (Cookies, Tracer, Reichweitenmessung, Klicks usw.). Geolokalisierungsdaten (Land, von dem aus der Kunde oder Interessent anruft oder eine Nachricht über den Messenger WhatsApp sendet). |
Die Daten von Kunden oder Interessenten werden in der Regel direkt bei ihnen (direkte Erhebung) von Paris je t'aime erhoben.
Die Erhebung kann auch indirekt erfolgen:
Je nach Fall verarbeitet Paris je t'aime Ihre Daten für die folgenden Zwecke und Rechtsgrundlagen:
| Zweck | Kommentare | Rechtsgrundlagen |
|---|---|---|
| Vorvertraglicher Austausch | Paris je t'aime verarbeitet die Daten von Personen, die vor Abschluss eines Vertrags mit ihm interagieren. | Durchführung vorvertraglicher Maßnahmen |
| Vertrag und Vertragsnachverfolgung | Paris je t'aime verarbeitet die Daten seiner Kunden im Rahmen der Nachverfolgung der Vertragsbeziehungen (z. B. Online-Kauf). | Durchführung vertraglicher Maßnahmen |
| Rechnungsstellung, Zahlung und Buchhaltung | Paris je t'aime verarbeitet die Daten seiner Kunden im Rahmen der Rechnungsstellung und Zahlung der getätigten Bestellungen. | Durchführung vertraglicher Maßnahmen |
| Verwaltung des Verzeichnisses der Kunden und Interessenten | Paris je t'aime führt ein Verzeichnis seiner Kunden und Interessenten. | Berechtigtes Interesse |
| Organisation von Veranstaltungen | Paris je t'aime verarbeitet die Daten seiner Kunden und Interessenten, wenn es sie zu von ihm organisierten Veranstaltungen einlädt. | Berechtigtes Interesse |
| Versand von Newslettern und Verwaltung von Abmeldeanfragen | Paris je t'aime sendet seinen Kunden und Interessenten Newsletter, die sie abbestellen können. | Berechtigtes Interesse (Kunden). Einwilligung (Interessenten) |
| Verbesserung der Dienstleistungen und Zufriedenheitsumfragen | Paris je t'aime kann die Daten seiner Kunden und Interessenten verarbeiten, um seine Dienstleistungen zu verbessern, insbesondere durch Zufriedenheitsumfragen. | Berechtigtes Interesse |
| Verhaltensanalyse und Reichweitenmessung | Paris je t'aime kann Daten verarbeiten, um das Verhalten seiner Kunden und Interessenten zu analysieren und deren Online-Verkehr zu verfolgen. | Berechtigtes Interesse oder Zustimmung, falls erforderlich |
| Community-Management | Paris je t'aime sammelt und verarbeitet die Daten seiner Kunden und Interessenten, um seine Communities im Internet, insbesondere in sozialen Netzwerken, zu animieren. | Berechtigtes Interesse |
| Videoüberwachung | Der Touristeninformations- und Empfangspunkt verfügt über ein Videoüberwachungssystem. | Berechtigtes Interesse |
| Erstellung von Statistiken | Paris je t'aime kann Statistiken über die Daten seiner Kunden und Interessenten erstellen. | Berechtigtes Interesse |
| Concierge-Service | Paris je t'aime sammelt personenbezogene Daten über den Concierge-Service, der mit dem Kunden oder Interessenten in Kontakt tritt, um ihn aus der Ferne bei der Organisation seines Aufenthalts, der Entdeckung des Reiseziels und der Buchung von touristischen Aktivitäten zu unterstützen. | Berechtigtes Interesse |
Paris je t'aime stellt sicher, dass die Daten nur befugten internen oder externen Empfängern zugänglich sind.
| Interne Empfänger | Externe Empfänger |
|---|---|
| - berechtigtes Personal der Marketingabteilung, der Vertriebsabteilung, der Mitgliederabteilung, der Abteilungen, die für die Bearbeitung der Kundenbeziehung und die Akquise zuständig sind, der Verwaltungsabteilungen, der Logistik- und IT-Abteilungen sowie deren Vorgesetzte; - berechtigtes Personal der für die Kontrolle zuständigen Abteilungen (Wirtschaftsprüfer, für interne Kontrollverfahren zuständige Abteilungen usw.) |
- Mitglieder von Paris je t'aime; - Partner von Paris je t'aime; - Banken; - berechtigtes Personal von Subunternehmern; - externe Dienstleister (Kundendienst, Hausmeister usw.) |
Die Empfänger von personenbezogenen Daten von Kunden und Interessenten innerhalb von Paris je t'aime unterliegen der Geheimhaltungspflicht.
Paris je t'aime entscheidet nach einer Berechtigungsrichtlinie, welcher Empfänger auf welche Daten zugreifen darf.
Jeder Zugriff auf Verarbeitungen personenbezogener Daten von Kunden und Interessenten wird rückverfolgt.
Darüber hinaus können personenbezogene Daten an jede gesetzlich befugte Behörde weitergegeben werden.
In diesem Fall ist Paris je t'aime nicht verantwortlich für die Bedingungen, unter denen das Personal dieser Behörden Zugang zu den Daten hat und diese nutzt.
Die Aufbewahrungsdauer der Daten wird von Paris je t'aime unter Berücksichtigung der gesetzlichen und vertraglichen Verpflichtungen, die es zu erfüllen hat, und, falls nicht vorhanden, entsprechend seinen Bedürfnissen und insbesondere nach folgenden Grundsätzen festgelegt:
| Verarbeitung | Aufbewahrungsdauer |
|---|---|
| Mit Kunden abgeschlossene Verträge | 5 Jahre ab Vertragsabschluss. 10 Jahre für auf elektronischem Wege abgeschlossene Verträge über 120 Euro. |
| Geschäftskorrespondenz (Bestellscheine, Lieferscheine, Rechnungen usw.) | 10 Jahre ab Abschluss des Geschäftsjahres. |
| Verarbeitete Daten zu Werbezwecken | Für Kunden: 3 Jahre ab Ende der Geschäftsbeziehung (ab Vertragsende) oder ab dem letzten Kontakt des Kunden (Anforderung von Unterlagen, Klick auf einen Link in einer E-Mail usw.). Für potenzielle Kunden: 3 Jahre ab ihrer Erhebung oder ab dem letzten Kontakt seitens des potenziellen Kunden. |
| Bilder von Videoüberwachungskameras | Für einen Zeitraum von maximal einem Monat. |
| Technische Daten | 1 Jahr ab ihrer Erhebung. |
| Bankdaten | Nach erfolgter Transaktion gelöscht, sofern nicht ausdrücklich vom Kunden genehmigt. Bei Beanstandung der Transaktion: 13 Monate lang in der Archivierung nach dem Datum der Abbuchung aufbewahrt. |
| Concierge-Service | 5 Jahre für Kunden ab dem Datum des letzten Kaufs. 3 Jahre für Interessenten. |
Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach Anonymisierung aufbewahrt, insbesondere für statistische Zwecke. Sie können im Falle von Vorverfahren und Rechtsstreitigkeiten aufbewahrt werden.
Kunden und Interessenten werden daran erinnert, dass die Löschung oder Anonymisierung irreversibel ist und Paris je t'aime anschließend nicht mehr in der Lage ist, sie wiederherzustellen.
Kunden und Interessenten haben das Recht, von Paris je t'aime eine Bestätigung darüber zu verlangen, ob sie betreffende Daten verarbeitet werden oder nicht.
Das Recht auf Zugang/Kopie unterliegt folgenden Bedingungen:
Kunden und Interessenten haben das Recht, eine Kopie ihrer personenbezogenen Daten anzufordern, die Gegenstand der Verarbeitung durch Paris je t'aime sind. Im Falle einer zusätzlichen Kopieanforderung kann Paris je t'aime jedoch verlangen, dass die Kunden und Interessenten die Kosten dafür übernehmen.
Wenn Kunden und Interessenten ihre Anfrage auf Kopie der Daten auf elektronischem Wege stellen, werden ihnen die angeforderten Informationen in einer gängigen elektronischen Form zur Verfügung gestellt, sofern nichts anderes gewünscht wird.
Kunden und Interessenten werden darauf hingewiesen, dass dieses Zugriffsrecht nicht für vertrauliche Informationen oder Daten gelten kann oder für solche, deren Weitergabe gesetzlich nicht zulässig ist.
Das Zugangsrecht darf nicht missbräuchlich ausgeübt werden, d. h. es darf nicht regelmäßig nur mit dem Ziel ausgeübt werden, die betreffende Abteilung zu destabilisieren.
Paris je t'aime erfüllt die Anforderungen an die Aktualisierung:
Das Recht auf Löschung von Kunden und Interessenten gilt nicht, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erfolgt.
Abgesehen von dieser Situation können Kunden und Interessenten die Löschung ihrer Daten in den folgenden begrenzten Fällen verlangen:
Gemäß der Gesetzgebung zum Schutz personenbezogener Daten werden Kunden und Interessenten darüber informiert, dass es sich um ein individuelles Recht handelt, das nur von der betroffenen Person in Bezug auf ihre eigenen Informationen ausgeübt werden kann: Aus Sicherheitsgründen kann die betreffende Abteilung daher eine Identitätsprüfung durchführen.
Kunden und Interessenten können ihr Recht auf Einschränkung ausüben, wenn einer der folgenden Punkte zutrifft:
a) die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten;
b) die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung ab und verlangt stattdessen die Einschränkung der Nutzung;
c) Paris je t'aime die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;
d) die betroffene Person Widerspruch gegen eine Verarbeitung eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe von Paris je t'aime gegenüber denen der betroffenen Person überwiegen.
Paris je t'aime gewährt das Recht auf Datenübertragbarkeit im besonderen Fall von Daten, die von Kunden oder potenziellen Kunden selbst über Online-Dienste von Paris je t'aime selbst und für Zwecke, die auf der alleinigen Zustimmung der Personen beruhen, übermittelt werden. In diesem Fall werden die Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt.
Paris je t'aime trifft keine automatisierten individuellen Entscheidungen.
Kunden und Interessenten werden darüber informiert, dass sie das Recht haben, Richtlinien für die Aufbewahrung, Löschung und Weitergabe ihrer Daten nach ihrem Tod zu formulieren. Die Übermittlung spezifischer postmortaler Anweisungen und die Ausübung ihrer Rechte erfolgt per E-Mail an die Adresse [email protected].
Paris je t'aime wird von Kunden und Interessenten das Recht eingeräumt, ihre personenbezogenen Daten für die oben genannten Zwecke zu nutzen und zu verarbeiten.
Die angereicherten Daten, die das Ergebnis der Verarbeitung und Analyse durch Paris je t'aime sind, bleiben jedoch das ausschließliche Eigentum von Paris je t'aime (Nutzungsanalyse, Statistiken usw.).
Paris je t'aime informiert seine Kunden und Interessenten darüber, dass es im Rahmen der Verarbeitung ihrer personenbezogenen Daten jeden Unterauftragnehmer seiner Wahl hinzuziehen kann.
In diesem Fall stellt Paris je t'aime sicher, dass der Auftragsverarbeiter seine Verpflichtungen gemäß der DSGVO einhält.
Paris je t'aime verpflichtet sich, mit allen seinen Auftragsverarbeitern einen schriftlichen Vertrag zu unterzeichnen. Darüber hinaus behält sich Paris je t'aime das Recht vor, bei seinen Auftragsverarbeitern ein Audit durchzuführen, um die Einhaltung der Bestimmungen der DSGVO sicherzustellen.
Es obliegt Paris je t'aime, die technischen, physischen oder logischen Sicherheitsmaßnahmen zu definieren und umzusetzen, die es für angemessen hält, um die versehentliche oder unrechtmäßige Zerstörung, den Verlust, die Veränderung oder die unbefugte Offenlegung von Daten zu verhindern.
Im Falle einer Verletzung des Schutzes personenbezogener Daten verpflichtet sich Paris je t'aime, die CNIL (französische Datenschutzbehörde) unter den im RGPD (französisches Datenschutzgesetz) festgelegten Bedingungen zu benachrichtigen.
Wenn diese Verletzung ein hohes Risiko für Kunden und Interessenten darstellt und die Daten nicht geschützt wurden, wird Paris je t'aime:
Paris je t'aime hat einen Datenschutzbeauftragten ernannt.
Die Kontaktdaten des Datenschutzbeauftragten lauten wie folgt:
Im Falle einer erneuten Verarbeitung personenbezogener Daten wird Paris je t'aime vorab den Datenschutzbeauftragten kontaktieren.
Wenn Kunden und Interessenten eine bestimmte Information erhalten oder eine bestimmte Frage stellen möchten, können sie sich an den Datenschutzbeauftragten wenden, der ihnen innerhalb einer angemessenen Frist eine Antwort auf die angeforderte Information oder die gestellte Frage geben wird.
Bei Problemen mit der Verarbeitung personenbezogener Daten können Kunden und Interessenten sich an den Datenschutzbeauftragten wenden.
Paris je t'aime verpflichtet sich als Verantwortlicher für die Verarbeitung, ein Protokoll über alle durchgeführten Verarbeitungsaktivitäten zu führen und auf dem neuesten Stand zu halten.
Dieses Register ist ein Dokument oder eine Anwendung, mit dem/der alle von Paris je t'aime als Verantwortlicher durchgeführten Verarbeitungen erfasst werden können.
Paris je t'aime verpflichtet sich, der Aufsichtsbehörde auf erstes Anfordern die Informationen zur Verfügung zu stellen, die es dieser Behörde ermöglichen, die Konformität der Verarbeitungen mit den geltenden Datenschutzbestimmungen zu überprüfen.
Kunden und Interessenten, deren personenbezogene Daten verarbeitet werden, werden über ihr Recht informiert, bei einer Aufsichtsbehörde, d. h. der CNIL in Frankreich, Beschwerde einzulegen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten nicht den europäischen Datenschutzbestimmungen entspricht. Die Beschwerde ist an folgende Adresse zu richten:
CNIL – Service des plaintes (Beschwerdeabteilung)
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tel.: 01 53 73 22 22
Diese Richtlinie kann jederzeit geändert oder angepasst werden, wenn sich die Gesetzgebung, die Rechtsprechung, die Entscheidungen und Empfehlungen der CNIL oder die Gepflogenheiten ändern.
Jede neue Version dieser Richtlinie wird den Kunden und Interessenten auf jede von Paris je t'aime festgelegte Weise, einschließlich auf elektronischem Wege (z. B. per E-Mail oder online), zur Kenntnis gebracht.
Für weitere Informationen können Sie sich an den Datenschutzbeauftragten unter der folgenden Adresse wenden: [email protected].
Weitere allgemeine Informationen zum Schutz personenbezogener Daten finden Sie auf der Website der französischen Datenschutzbehörde CNIL unter www.cnil.fr.
